eu、在其下產生了一份 SOC 2 報告，然後稍後把工作區切換到 us。舊的 eu 報告會怎樣？OrcaRouter 扣留它。一份簽署的合規報告在產生時被蓋上地區戳記，而它只在你工作區目前宣告的地區仍與那個戳記相符時才被提供。一次跨地區讀取會被拒絕——產物永遠不會在它已不再能滿足的駐留地主張下被交出。
本頁涵蓋那一條規則：讀取限制。關於宣告與變更地區本身，參見 資料駐留地；關於產物內含什麼，參見 簽署報告。
1. 為何存在資料駐留地報告限制
一份簽署報告攜帶一個駐留地主張。當你在eu 下產生它時，報告的揭露聲明證據產物被蓋印到歐盟並按地區分區儲存。如果閘道接著在你把工作區移到 us 之後仍提供那個相同產物，被提供的副本就會做出一個它已不再持有的駐留地主張。
這個限制是關於證據產物，而非你的推論流量。宣告一個地區會蓋印並按地域分區閘道產生的合規報告。它是一個誠實揭露 + 產物地域控制——它不地理鎖定上游模型供應商在哪個地區處理你的提示。上游供應商（次處理者）在它們自己的地區處理請求資料，而報告正好揭露那一點。
2. 相符規則
該規則是下載時在報告上蓋印的地區與你工作區的目前宣告地區之間的單一比較。蓋印地區與目前地區相符 → 提供
蓋印地區與目前地區相符 → 提供
產物以它產生時的格式（PDF、JSON 或 CSV）正常回傳。
蓋印地區與目前地區不同 → 扣留
蓋印地區與目前地區不同 → 扣留
下載被拒絕。產物永遠不會在它無法滿足的駐留地下被提供。你在目前地區下重新產生報告，以取得一個全新、正確蓋印的產物。
報告沒有蓋印地區 → 一律提供
報告沒有蓋印地區 → 一律提供
在工作區沒有宣告駐留地時產生的報告不攜帶駐留地主張，因此沒有東西可不符——它在任何地區下都被提供。宣告一個地區只蓋印在宣告之後產生的報告。
us、eu、uk、ap、cn 與 global（加上未設定／無限制狀態）。
3. 一個具體的完整演練
一個在季中切換地區的工作區：4. 誰能變更什麼
讀取駐留地設定與瀏覽報告對每個工作區成員開放。那些移動地區——因而決定什麼被扣留——的動作僅限 Admin 且受伺服器門檻。| 動作 | 路由 | 角色 |
|---|---|---|
| 讀取宣告地區 | GET /api/compliance/residency | Member |
| 變更宣告地區 | PUT /api/compliance/residency | Admin |
| 下載報告（經地區檢查） | GET /api/compliance/reports/:id/download | Admin |
/api/compliance/* 路由執行。不涉及中繼（sk-orca-…）金鑰——駐留地是一個合規介面設定，不是 /v1/* 請求攜帶的東西。
5. 這如何與稽核師分享連結互動
一個唯讀的稽核師分享連結提供它所鑄造的同一個蓋印地區產物。該連結不繞過底層報告上的駐留地戳記——它是一個已經攜帶其地區主張的產物的權杖化檢視。在你確定好工作區的宣告地區之後再鑄造分享連結，這樣稽核師就不會被交到一個你之後得重新產生的報告連結。6. 這如何契合整體
跨地區限制是讓一份蓋印地區的報告值得信賴的讀取側保證。它周圍的環節：資料駐留地
宣告並變更你的報告被蓋印與儲存所在的地區。
簽署報告
產生 Ed25519 簽署、蓋印地區的證據包本身。
匯出證據
稽核師分享連結與 CSV / JSON / PDF 格式。
方案門檻
哪些合規動作免費相對於付費，以及誰能執行它們。